A menudo es necesario hacer un análisis de todos los datos de una PC, ya sea por una investigación forense o por el mero divertimento de algún fanático. Pero no importa el motivo, sino a qué datos debemos acceder. Y esta vez, nuestra víctima es el archivo de hibernación (si éste existe en la máquina a analizar).
En este caso, la herramienta que viene a ayudarnos es Sandman, que en realidad es una librería que nos permite acceder al archivo de hibernación.
Su uso no es intuitivo. Pero la idea de esta nota es mencionar su existencia para que, en caso de necesidad, se investigue en profundidad.
Referencias:
http://sandman.msuiche.net/
